អត្ថបទទី ៦៩៖ ខ្ញុំមិនដែលលេងវាផង គេ Hack យ៉ាងម៉េចកើត? ស្ដាប់ហេតុផលពិតដែលមនុស្សចាស់តែងតែយល់ខុស!
តើអ្នកធ្លាប់បង្កើត Email ប៉ុន្មានមកហើយក្នុងមួយជីវិតនេះ? ចុះ Account ហ្វេសប៊ុកចាស់ៗ, Telegram, TikTok, Forum សម័យមុន ឬវេបសាយ Shopping អនឡាញដែល Login តែម្តងរួចភ្លេចចោល? មិនតែប៉ុណ្ណោះ អ្នកប្រហែលជាមានទាំងទូរស័ព្ទចាស់, Laptop បែកអេក្រង់ ឬ USB ចាស់ៗដែលទុកគរចោលក្នុងថតតុផងដែរ។
បញ្ហាស្នូលនោះគឺ៖ បើអ្នកមិនទាំងដឹងច្បាស់ថាខ្លួនឯងកំពុងកាន់កាប់ Account និង Device អ្វីខ្លះផង តើអ្នកអាចការពារវាដោយរបៀបណា?
កុំបណ្តោយឱ្យរបស់ដែលអ្នក «ភ្លេច» ក្លាយជាអាវុធមុខពីរ! ដំណោះស្រាយដ៏ឆ្លាតវៃគឺការរៀបចំ Digital Asset Inventory (បញ្ជីគ្រប់គ្រងទ្រព្យសកម្មឌីជីថល) ឱ្យមានរបៀបរៀបរយ។
១. ហានិភ័យ៖ Abandoned Account មិនខុសពីការបើកទ្វារក្រោយផ្ទះចោលឡើយ
គណនីដែលអ្នកឈប់ប្រើ ប៉ុន្តែមិនបានលុបចោល (Abandoned Account) ច្រើនតែបង្កប់គ្រាប់បែកពេលវេលា៖
- Password ខ្សោយ និងដដែលៗ៖ អ្នកច្រើនតែប្រើ Password សាមញ្ញកាលពីប៉ុន្មានឆ្នាំមុន ហើយបើអ្នកប្រើ Password ដដែលនោះលើគណនីថ្មីៗទៀត នោះ Hacker នឹងប្រើបច្ចេកទេស Credential Stuffing (យក Username/Password ដែលធ្លាយពីកន្លែងមួយ ទៅដើរសាក Login លើវេបសាយរាប់ពាន់ផ្សេងទៀត)។
- ភ្ជាប់ជាមួយលេខទូរស័ព្ទចាស់៖ លេខដែលអ្នកឈប់ប្រើ ក្រុមហ៊ុនទូរស័ព្ទអាចនឹង Recycle លក់ទៅឱ្យអ្នកផ្សេង ហើយអ្នកកាន់កាប់លេខថ្មីនោះ អាច Reset យក Account អ្នកបានយ៉ាងស្រួល!
- Recovery Email ចូលលែងកើត៖ ពេលមានបញ្ហា អ្នកមិនអាចទាញយក Account មកវិញបានឡើយ តែវាអាចជាច្រកឱ្យគេបន្លំខ្លួន។
- Active Sessions នៅសេសសល់៖ Device ចាស់ដែលអ្នកធ្លាប់លក់ ឬឱ្យគេទៅ អាចនៅជាប់ Session បើកចូលមើល Chat ឬឯកសារចាស់ៗរបស់អ្នកបានគ្រប់ពេល។
- បន្លំជាអត្តសញ្ញាណរបស់អ្នក៖ គេអាចលួច Hack យក Account ចាស់ដែលគ្មាន 2FA នោះ ទៅផ្ញើសារខ្ចីលុយ ឬបោកប្រាស់មិត្តភក្តិរបស់អ្នកដោយមិនដឹងខ្លួន!
២. ដំណោះស្រាយ៖ ចាប់ផ្តើមធ្វើ Digital Asset Inventory
ចំណាយពេលបន្តិចកត់ត្រាទុកក្នុងសៀវភៅ ឬ Spreadsheet (កុំភ្លេច Lock Password លើ File នោះផង)៖
បញ្ជីឧបករណ៍ (Hardware Devices)
- ប្រភេទឧបករណ៍ (Phone, Laptop, Tablet, Flash Drive, External HDD)
- ម៉ាក និងម៉ូឌែល (Brand & Model)
- Serial Number ឬ IMEI (រក្សាទុកជាការសម្ងាត់ ព្រោះវាជាភស្តុតាងសំខាន់ពេលបាត់បង់ ឬត្រូវចោរលួច)
- ស្ថានភាពបច្ចុប្បន្ន (កំពុងប្រើ, ខូច, លក់ចេញ, ឬបាត់)
បញ្ជីគណនីអនឡាញ (Online Accounts)
- ឈ្មោះ App ឬ Website
- Username ឬ Login Email
- លេខទូរស័ព្ទ និង Recovery Email ដែលបានភ្ជាប់
- ស្ថានភាព 2FA (បើក ឬបិទ)
- ស្ថានភាពគណនី (កំពុងប្រើ ឬលែងប្រើ)
⚠️ Note៖ ហាមកត់ Password, លេខកូដ OTP ឬ Recovery Code ពិតប្រាកដចូលក្នុងបញ្ជីនេះជាដាច់ខាត! Password ត្រូវរក្សាទុកក្នុង Password Manager (ដូចជា Bitwarden ឬ 1Password) តែមួយគត់។ ក្នុងបញ្ជីនេះ គ្រាន់តែកត់ថាគណនីនោះមាន ឬអត់ប៉ុណ្ណោះ។
៣. វិធានការដោះស្រាយ៖ ត្រូវធ្វើបែបណាពេលរកឃើញគណនីចាស់?
- បើនៅចង់ប្រើបន្ត៖ ផ្លាស់ប្តូរ Password ភ្លាម, បើកដំណើរការ 2FA, និង Update លេខទូរស័ព្ទ ឬ Recovery Email ឱ្យត្រូវនឹងបច្ចុប្បន្ន។
- កាត់ផ្តាច់ឧបករណ៍ចម្លែក៖ ចូលទៅកន្លែង Active Sessions / Devices រួចចុច Log out of all devices ចេញឱ្យអស់។
- ដកសិទ្ធិ App ចម្លែកៗ៖ Remove ចោលនូវរាល់ Connected Apps / Third-Party Services ដែលធ្លាប់ចុច Allow កាលពីរាប់ឆ្នាំមុន។
- បើលែងត្រូវការហើយ៖ Download Backup ទិន្នន័យចាំបាច់ចេញ រួចចុច Delete Account ឱ្យដាច់ស្រេច (ហាមគ្រាន់តែ Uninstall App ចោល)។
- ចំពោះ Device ចាស់៖ មុននឹងលក់ ឬឱ្យអ្នកដទៃ ត្រូវប្រាកដថាបានធ្វើ Factory Reset / Wipe Data ស្អាត ១០០%។
ចំណុចចងចាំ
«អ្វីដែលអ្នកមិនដឹងថាខ្លួនឯងមាន អ្នកក៏គ្មានផ្លូវការពារវាបានដែរ — កត់ត្រាឱ្យច្បាស់ ពិនិត្យឱ្យទៀងទាត់ និងលុបអ្វីដែលលែងប្រើ!»
Action Items ប្រចាំថ្ងៃ (ចំណាយពេលត្រឹម ១០ នាទី)
១. កត់ឈ្មោះឧបករណ៍អេឡិចត្រូនិកទាំងអស់ដែលអ្នកកំពុងប្រើប្រាស់
២. ឆែកមើល Main Accounts ទាំង ៥៖ Email, Facebook, Telegram, TikTok និង App ធនាគារ
៣. ពិនិត្យមើលថាតើលេខទូរស័ព្ទ និង Recovery Email នៅដំណើរការដែរឬទេ
៤. បើក 2FA លើគ្រប់ Account ដែលនៅខ្វះ
៥. ចំណាំទុក Account ណាដែលឈប់ប្រើ ដើម្បីត្រៀមចូលទៅ Delete ចោលឱ្យស្អាត
សំណួរពិភាក្សា៖
សាកល្បងរាប់មើលលេងៗ តើអ្នកគិតថាខ្លួនឯងមាន Account ចាស់ៗប៉ុន្មានដែលលែងប្រើ តែមិនទាន់បានបិទ ឬលុបចោល? ចែករំលែកតួលេខនៅខាងក្រោមនេះទាំងអស់គ្នា!
